Correção: este arquivo é uma bomba de descompressão

Muitos softwares antivírus apresentam o aviso “ Este arquivo é uma bomba de descompressão ”Quando eles estão digitalizando seu computador. O que esta mensagem de erro significa é que o seu software antivírus encontrou um arquivo que, se descompactado, nunca será capaz de descompactar completamente e provavelmente fará com que o seu sistema congele.

O que é compactação de arquivo?

Antes de discutirmos o que é uma bomba de descompressão e quais são seus mecanismos, vamos dar uma olhada nos fundamentos da compressão de arquivo. Compressão de arquivo refere-se à ação do algoritmo de compressão de arquivo para reduzir o tamanho do arquivo. Por exemplo, um filme de 700 MB será convertido em um arquivo RAR de 500 MB. Para reduzir o arquivo, o algoritmo de compressão de arquivo deve primeiro ler todo o arquivo e analisar isto.

Como você deve ter ouvido, todo o computador é composto por uma série de 0s e 1s. Isso é chamado de Código binário . O princípio por trás do qual os algoritmos de compressão são executados é que eles procuram por semelhanças no código binário do arquivo.

Freqüentemente, nós mesmos confiamos em padrões em nossas vidas diárias. Por exemplo, se você tivesse que transmitir o número ‘111000’ a um amigo, você diria três 1s e três zeros. À medida que o número aumenta, a forma falada permanecerá quase com o mesmo comprimento.

Um fragmento de código binário como 111111000000 contém dois conjuntos de números repetidos. Para tornar esse fragmento específico menor, o algoritmo irá reescrever o fragmento como 6 × 1 6 × 0. Assim, um fragmento que primeiro consumia um espaço de 12 dígitos, agora está reduzido a 6.

Quais são os mecanismos de uma bomba de descompressão?

As bombas de descompressão contêm uma série de códigos que geram padrões extremamente longos . Por exemplo, será como dizer ao seu amigo para escrever um 1 seguido por um trilhão de zeros. Seu amigo pode começar a escrever zeros do zero, enquanto o número que você realmente quis dizer consistia em 7 dígitos.

Da mesma forma, as bombas de descompressão podem ter 5 KB, mas podem gerar arquivos extremamente grandes (por exemplo, 10 TB). Existem mil GB presentes em 1 TB. Esta é uma estimativa muito baixa; na realidade, o tamanho sobe para petabytes . Esse processo é semelhante ao problema de parada que encontramos no campo da computação. Você nunca sabe quando interromper o processamento.

Quais são os efeitos da abertura como uma bomba de descompressão?

Se o seu software antivírus começar a escanear arquivos .zip para bombas de descompressão sem um bom algoritmo, ele pode aguentar e mude seu estado para ‘ não está respondendo '. Da mesma forma, como hoje em dia os sistemas operacionais também têm a capacidade de abrir arquivos compactados, seu sistema operacional também pode danificar se ao tentar abrir bombas de descompressão e causar sérios danos ao seu sistema.

Se você abrir um arquivo rotulado como uma bomba de descompressão, e realmente é, seu sistema irá aguentar instantaneamente e eventualmente travar e causar perda de dados. Muitos vírus e malware exploram o princípio de bombas de descompressão e infectam seu computador dessa forma.

E se o arquivo não for uma bomba de descompressão (alarme falso)?

Existem também muitos casos em que o arquivo rotulado como uma bomba de descompressão pelo antivírus não é, na realidade, uma bomba. É possível que contenha um sequência aleatória de números escrito de tal forma que o software antivírus pensa que é uma bomba de descompressão.

Se você quiser ter certeza de que um arquivo não é uma bomba de descompressão, você deve examinar seu computador várias vezes usando um software antivírus diferente ( Malwarebytes , AVG , Panda , Norton, etc.). Se for verdade, esses sistemas antivírus irão informá-lo de acordo.

Há muitos casos em que o software antivírus oferece uma Alarme falso . Alarme falso na terminologia de antivírus significa que o arquivo rotulado como uma ameaça ao seu sistema não é realmente uma ameaça. Você pode Google o nome do arquivo e procure qualquer pessoa relatando o problema. Se você tem certeza absoluta de que o arquivo não é uma bomba, você pode excluí-lo da pesquisa de antivírus e operá-lo como desejar.

Você também pode correr Microsoft Safety Scanner no seu computador. O Microsoft Safety Scanner é uma ferramenta de verificação projetada para encontrar e remover malware Do seu computador. Observe que este software é não um substituto para o seu antivírus regular, mas fornece as definições de vírus mais recentes e pode nos guiar neste caso.